为什么要在Linux上自建Git服务
很多开发团队或企业出于数据安全、内网传输速度和版本控制的灵活性考虑，会选择在Linux服务器上搭建自己的Git服务。相比公共托管平台，自建Git仓库能完全掌控代码权限，避免第三方泄露风险，同时支持局域网高速同步。本文将手把手教你从零开始配置一个稳定可用的Git服务环境，适合中小团队快速落地。
第一步：安装Git基础组件
登录你的Linux服务器后，首先需要通过包管理器安装Git。主流发行版的命令各不相同。Ubuntu和Debian系统执行sudo apt update && sudo apt install git即可。CentOS和RHEL用户则使用sudo yum install git或sudo dnf install git。安装完成后输入git version验证，看到版本号说明安装成功。建议将Git升级到较新版本以获得更好的性能和安全性补丁，旧版本可能在处理大型仓库时出现卡顿。
第二步：创建专用账号与SSH免密登录
为了安全起见，不建议直接用root账户运行Git服务。新建一个专门用于代码管理的账号，比如叫gituser。执行adduser gituser并设置强密码。随后切换到该账号，生成SSH密钥对。使用ssh-keygen -t ed25519一路回车生成默认文件。把生成的公钥内容追加到.ssh/authorized_keys文件中。这样客户端就能通过密钥直接连接，无需每次输入密码，大幅提升协作效率。记得将.ssh目录权限设置为700，authorized_keys设置为600，否则SSH会拒绝读取。
第三步：初始化裸仓库与目录结构规划
Git服务核心是裸仓库，也就是不包含工作目录的纯版本库。在home目录下创建一个repos文件夹存放所有项目。进入目标项目目录，执行git init --bare myproject.git。此时会生成一个标准的Git仓库骨架。你可以为不同团队建立独立子目录，例如/home/gituser/repos/frontend和/home/gituser/repos/backend，方便按模块隔离权限。记得给gituser赋予对应目录的读写权限，使用chown和chmod命令调整所有者和访问级别，避免其他系统用户误触核心代码。
第四步：客户端连接与日常操作指南
完成服务端配置后，开发者电脑上即可拉取代码。使用git clone gituser@服务器IP:/home/gituser/repos/myproject.git克隆项目到本地。后续修改代码时，先执行git add添加变更文件，再用git commit提交到本地分支。确认无误后git push origin main推送到服务器。如果需要合并其他分支，使用git merge或git rebase。遇到冲突时打开提示的文件手动解决后再提交。日常查看日志用git log，回退版本用git reset或git revert。这些基础命令覆盖了百分之九十以上的团队协作场景。
第五步：权限控制与安全加固建议
生产环境的Git服务必须做好权限隔离。可以利用Git自带的hooks机制实现自定义校验。在项目仓库的hooks目录里创建post-receive脚本，用来记录推送人员、触发构建任务或者限制特定分支的推送权限。此外，防火墙规则要只开放22端口，禁用不必要的网络暴露。定期备份整个repos目录到异地存储，防止硬件故障导致代码丢失。如果团队规模扩大，可以结合Gitolite或GitLab CE实现更精细的用户组管理和Web界面操作。
常见问题快速排查
推送失败提示Permission denied通常是因为目录归属权错误，检查chown gituser:gituser /home/gituser/repos/*即可解决。连接超时多数是防火墙拦截或SSH服务未启动，使用systemctl status sshd确认状态。大文件上传被拒时，需要在服务器端配置core.bigFileThreshold参数或启用Git LFS扩展。遇到分支无法切换的情况，清理本地缓存并重新fetch往往能恢复正常。保持服务器磁盘空间充足也是避免仓库损坏的关键因素。
自建Linux Git服务虽然初期需要一定技术积累，但掌握基础流程后维护成本极低。合理的目录划分、严格的密钥管理和定期的数据备份能让代码库长期稳定运行。按照本教程逐步操作，你可以在短时间内建立起符合团队规范的内网版本控制中心，彻底告别外部依赖带来的不确定性。
